Hello les ami.e.s,

C’est marrant, le monde (et la programmation) : alors qu’on a l’impression d’aller de plus en plus loin dans ce qu’on est capable de générer/créer/faire/développer, à l’heure où, chaque semaine, on unlock un nouveau niveau dans le grand jeu qu’est devenu l’IA, on continue cependant de se poser les mêmes questions jour après jour. Parfois, ça me fait l’effet d’un grand écart : on observe, mi-fascinés, mi-apeurés, mi-abasourdis les agents IA avoir leur propre crise existentielle sur leur propre réseau social (et se demander si c’est vraiment une crise existentielle ou s’ils exécutent juste “crisis.simulate()) ; mais les questions qu’on continue de se poser sur le code reviennent toujours à de bons fondamentaux: comment bien tester ? Comment rendre son app performante ? Comment la sécuriser ? Les 4 articles que vous devez absolument lire ce mois-ci n’échappent pas à cette règle: plongez dans ce qui est en train de se passer avec MoltBook, tout en révisant vos basiques sur la performance React, les tests frontend et la sécurité de ces fameuses IA.
Allez, let’s read !

Et si on vous a transféré cet email, n’oubliez pas de vous abonner 💜.

👀 Les 4 articles à lire ce mois-ci

Inside Moltbook: the social network where 14 millions AI Agents talk and humans just watch
Measuring React App performance
How to write good frontend tests
Pwning Claude Code in 8 different ways

Minute promotionnelle : vous n’avez pas encore lu mon dernier article sur pourquoi les littéraires sont les nouveaux atouts de l’IA ? C’est par ici.

👑 Une meuf de la tech à connaitre

✨Lara Hogan✨

Lara Hogan a deux passions : le management et la performance. Voilà, si l’un de ces deux sujets vous intéresse, filez voir son travail:

• son blog: blindé de conseils hyper pratiques de management/communication/posture au travail. De “comment trouver un buddy de travail quand on travaille seul” à “comment annoncer des changements organisationnels dans sa boîte”, ses articles se focalisent sur les crises et problèmes que peut rencontrer n’importe quel manager.

• ses publications, dont notamment “Demistifying Public Speaking” : un vrai guide court et concret qui permet d’aborder ses premières prises de parole en public beaucoup plus sereinement.

• et du côté technique, Lara est l’autrice du livre de la collection O’Reilly sur la performance: “Designing for Performance”. Si vous n’avez pas envie de lire, vous pouvez aussi l’écouter en parler dans le podcast Code Newbie.

🏄🏼‍♀️ TMIL (this month I learned)

Si vous développez sur React ou Nextjs en ce moment, vous êtes au courant que c’est le festival de la faille de sécurité : deux CVE critiques en décembre, suivies il y a quelques jours d’une nouvelle update de Vercel sur de “multiple high-severity vulnerabilities in React Server Components”. Parmi ces failles, il y en a une medium qui concernant la fonction d’optimisation des images de Next. Quand j’ai lu la première phrase de la CVE, je vous avoue que je n’étais pas beaucoup plus avancée, donc j’ai creusé le sujet. Pour faire court, voici ce qu’il faut savoir :

• Si vous êtes habitués de Nextjs, vous n’êtes pas sans savoir qu’il existe un composant <Image> qui extends de la balise html <img> et qui permet une optimisation automatique des images. Ce composant s’utilise via le endpoint next/image.

• La source de ces images peut être locale mais peut aussi être une URL absolue : <Image src="https://example.com/profile.png" />. Dans ce cas, il vous faut configurer les URL autorisées dans votre fichier next.config.js sous la clé “remotePatterns”:

module.exports= {
 images: {
 remotePatterns: [newURL('https://example.com/account123/**')],
 },
}

• Sauf que: le endpoint next/image n’a pas de limite de poids des images qui peuvent être chargées dans votre app (ca parait fou, dit comme ça). Du coup, si vous avez autorisé le chargement d’image depuis des domaines externes au vôtre via remotePatterns ET que quelqu’un accède à ce domaine, il peut vous causer un DoS en vous faisant loader des images trèèèèès grosses.

Ca fait beaucoup de ‘si’, d’où le fait que la vulnérabilité est classée medium, mais bon, perso ca m’appris des trucs, j’espère que vous aussi.

🍰 Et un peu de rab…

Doom captcha - A Faithful Reproduction of the Bitmap Version of the Chicago Typeface Created by Susan Kare for Apple Computer in 1984 - Si toi aussi tu as déjà shippé du code que tu ne comprenais pas - Tous les talks de la conf React sont en ligne - S’entrainer aux bonnes pratiques de sécurité - S’entrainer aux bonnes pratiques de sécurité (bis)

C’est fini ! Peut-être que le mois prochain, MoltBook aura 14 millions d’agents actifs et qu’ils auront développé leur propre langage, who knows 🤷🏻‍♀️ ? Rendez-vous dans la prochaine newsletter pour le savoir.